SATS fikk 10 millioner i GDPR-bot. Dette bør andre treningssentre vite.

Driver du et treningssenter? Da bør du følge med. SATS fikk i 2023 et overtredelsesgebyr på 10 millioner kroner for brudd på GDPR. I august 2026 kom en ny reaksjon fra Datatilsynet, denne gangen knyttet til bilder av medlemmer. Her er fem grunner til at små og mellomstore treningssentre bør ta bedre kontroll på personvern og compliance.

Ønsker dere bedre kontroll på GDPR og personvern i treningssenteret? Ta gjerne kontakt med oss for en uforpliktende prat, eller book en demo for å se hvordan Tavler kan gjøre arbeidet enklere.

Hvor godt kjenner du egentlig GDPR-rutinene på treningssenteret ditt?

Treningssentre håndterer store mengder personopplysninger hver eneste dag, fra medlemsinformasjon og betalingsopplysninger til treningshistorikk, adgangslogger og medlemsbilder. Men har dere egentlig kontroll på hvordan disse opplysningene behandles, hvem som har tilgang, og hva som skjer når et medlem ber om innsyn eller sletting? GDPR gjelder alle treningssentre, uansett størrelse, og mangelfulle rutiner kan få alvorlige konsekvenser.

I 2023 opprettholdt Datatilsynet en GDPR-bot på 10 millioner kroner til SATS, blant annet på grunn av mangler knyttet til innsyn, sletting og behandling av treningshistorikk. I august 2026 reagerte Datatilsynet igjen, denne gangen på bruken av medlemsbilder. SATS fikk en irettesettelse og pålegg om å endre praksisen, men ingen ny bot. Sakene viser at selv vanlige rutiner kan føre til GDPR-brudd, og at mindre treningssentre også bør ta personvern på alvor. Her er fem grunner til at dere bør ta grep før problemene oppstår.

Les om SATS-boten fra 2023 hos Datatilsynet | Les om SATS-saken fra 2026 hos Datatilsynet

5 grunner til at treningssenteret ditt bør ta bedre grep om GDPR og compliance

1. Én medlemsklage kan være nok til å skape problemer

Det trenger ikke å være et stort datainnbrudd for at Datatilsynet skal reagere. Som SATS-saken viser, kan helt vanlige klager fra medlemmer være nok til at virksomhetens personvernrutiner blir undersøkt.

Tenk deg at et tidligere medlem ber om å få slettet personopplysningene sine. Vet dere hvor informasjonen er lagret, hvilke opplysninger som kan slettes, og hvem som har ansvaret for å følge opp? Hva om informasjonen ligger i flere systemer, og ingen har full oversikt? GDPR stiller som hovedregel krav om at slike henvendelser skal besvares innen én måned. Uten gode rutiner kan en enkel forespørsel fort bli en større utfordring. Det er derfor viktig å ha kontroll før den første klagen kommer.

2. Dere kan behandle personopplysninger på feil grunnlag uten å være klar over det

Medlemsbilder, adgangslogger og treningshistorikk er en naturlig del av driften for mange treningssentre. Men det betyr ikke at dere automatisk har lov til å samle inn og bruke alle disse opplysningene slik dere ønsker.

I SATS-saken fra 2026 var nettopp behandlingsgrunnlaget for medlemsbilder en sentral del av problemet. Datatilsynet mente at SATS hadde oppgitt feil grunnlag og ikke ivaretatt medlemmenes rettigheter godt nok. For mindre treningssentre kan det være lett å overse slike detaljer, spesielt når opplysningene registreres automatisk gjennom medlemssystemet. Men det er treningssenteret som har ansvaret for at behandlingen er lovlig, uavhengig av hvilket system dere bruker.

Vet dere egentlig hvilke personopplysninger dere samler inn, hvorfor dere trenger dem, og hvor lenge dere har lov til å lagre dem?

3. Dårlige personvernrutiner kan koste mer enn bare penger

Når vi hører om GDPR-brudd, er det gjerne bøtene som får mest oppmerksomhet. Men konsekvensene kan også handle om tapt tillit, dårlig omtale og medlemmer som blir usikre på hvordan informasjonen deres håndteres. For et mindre treningssenter er forholdet til medlemmene spesielt viktig. Mange er avhengige av fornøyde kunder, gode anmeldelser og anbefalinger for å vokse. Hvis medlemmer opplever at personopplysningene deres ikke blir tatt på alvor, kan det påvirke hvordan de ser på virksomheten.

Det handler derfor ikke bare om å unngå reaksjoner fra Datatilsynet. Gode personvernrutiner viser at dere driver profesjonelt og tar medlemmenes trygghet på alvor.

4. En personvernerklæring på nettsiden er ikke nok

Har dere en personvernerklæring på nettsiden? Det er en god start, men det betyr ikke nødvendigvis at GDPR-arbeidet er på plass. Dere må også ha oversikt over hvilke opplysninger som behandles, hvilke systemer som brukes, hvem som har tilgang, og hvordan dere håndterer innsyn, sletting og eventuelle avvik. I tillegg må dere kunne dokumentere at dere følger regelverket.

For mange treningssentre er informasjonen fordelt mellom medlemssystemer, betalingsløsninger, adgangskontroll, e-post og ulike dokumentmapper. Når rutinene og dokumentasjonen ligger spredt, blir det vanskeligere å holde oversikt og sikre at alt blir fulgt opp.

Det er nettopp her et godt system for GDPR og compliance kan gjøre en stor forskjell. Ved å samle dokumentasjon, rutiner og oppgaver på ett sted blir det enklere å vite hva som er gjort, hva som mangler, og hvem som har ansvaret.

5. Det er bedre å oppdage manglene selv enn å få dem påpekt av Datatilsynet

For mange små og mellomstore treningssentre er det den daglige driften som tar mest tid. Medlemmer skal følges opp, ansatte skal organiseres, og økonomien skal gå rundt. Da er det lett at GDPR og dokumentasjon blir noe man tenker at man skal få orden på senere.

Problemet er at mangelfulle rutiner ofte ikke blir oppdaget før noen stiller spørsmål. Kanskje er det et medlem som klager, en tidligere ansatt som fortsatt har tilgang til et system, eller en henvendelse fra Datatilsynet som gjør at dere plutselig må finne frem dokumentasjon. Ved å jobbe systematisk med GDPR kan dere avdekke svakheter tidligere, fordele ansvar og sørge for at rutinene faktisk fungerer i praksis. Det gjør virksomheten bedre rustet til å håndtere både medlemshenvendelser, avvik og eventuelle tilsyn.

Det er langt bedre å bruke litt tid på å få kontroll nå enn å måtte rydde opp når problemene allerede har oppstått.

Hvordan kan Tavler hjelpe treningssenteret ditt med GDPR?

Det kan virke omfattende å få kontroll på alle kravene i GDPR, spesielt dersom dere ikke har egne ansatte som jobber med personvern og compliance. Men det betyr ikke at arbeidet trenger å være komplisert. Med Tavler får dere et system som hjelper dere med å strukturere GDPR-arbeidet og samle dokumentasjonen på ett sted. I stedet for å holde oversikt gjennom ulike Excel-ark, dokumentmapper og e-poster, kan dere jobbe med kravene i en løsning som er laget for nettopp dette.

Dere kan blant annet dokumentere hvilke personopplysninger virksomheten behandler, få oversikt over behandlingsaktiviteter, gjennomføre risikovurderinger og følge opp tiltak og oppgaver. Det blir også enklere å fordele ansvar og se hva som er gjennomført, og hva som fortsatt gjenstår.

For et treningssenter kan dette for eksempel bety bedre oversikt over hvordan medlemsinformasjon håndteres, hvilke systemer som brukes, og hvilke rutiner som gjelder når medlemmer ber om innsyn eller sletting. Tavler hjelper dere med å holde orden på arbeidet, slik at GDPR ikke blir noe dere først må begynne å tenke på når et problem oppstår.

Og kanskje viktigst av alt: Dere trenger ikke å bygge opp et omfattende administrativt apparat for å komme i gang. Med et godt system og tydelige rutiner kan også mindre treningssentre jobbe mer strukturert med personvern.

Har dere egentlig kontroll på personvernet i treningssenteret?

SATS-sakene viser at personvernbrudd kan oppstå i helt vanlige deler av driften. Medlemsbilder, treningshistorikk og forespørsler om sletting er ikke uvanlige eller spesielt kompliserte problemstillinger. Dette er ting mange treningssentre håndterer hver eneste dag. Derfor er det verdt å stille seg spørsmålet: Hvis et medlem ber om innsyn i morgen, vet dere nøyaktig hva dere skal gjøre? Og dersom Datatilsynet ber om dokumentasjon på hvordan dere behandler personopplysninger, har dere det dere trenger?

Dere trenger ikke å ha alle svarene klare i dag, men dere bør ha en plan for hvordan dere skal få kontroll.

Med Tavler kan dere samle GDPR-arbeidet på ett sted, få bedre oversikt over kravene og gjøre det enklere å følge opp rutinene i praksis. Slik kan dere redusere risikoen for unødvendige feil og bruke mer tid på det som betyr mest for dere: medlemmene og driften av treningssenteret.

Vil dere se hvordan Tavler kan gjøre GDPR-arbeidet enklere? Book en uforpliktende demo, så viser vi dere hvordan systemet fungerer og hvordan dere kan bruke det i deres treningssenter.